新しいシステムを導入する際、最初からセキュリティ要件を組み込み、後から追加する手間を省く考え方はどれか。

攻撃者が送信元ポート番号を53番に偽装し、外部からファイアウォールを通り抜けようとする手法を何と呼ぶか。